引言
JWT（JSON Web Tokens）是一种用于安全交换信息的开放式标准，它可以在多个服务之间传递认证信息。在构建 Web 应用程序时，往往需要在请求和响应之间进行身份验证，JWT 作为一种有效的身份验证机制，被广泛应用。在本篇文章中，我们将介绍如何在 Fastify 中构建 JWT 认证服务器。
JWT 简介
JWT 由三部分组成：header、payload 和 signature。header 包含两个头信息：对 JWT 的类型（即为 JWT，哈哈）和所使用的加密算法类型。payload 包含一些额外的信息，例如用户 ID 和其他元数据。signature 是 header 和 payload 的加密结果，用于验证 JWT 是否有效。
下图展示了 JWT 的组成结构：
创建 JWT 认证服务器
安装 Fastify 和 JWT
为了创建 JWT 认证服务器，我们需要先安装 Fastify 和 JWT 的依赖。可以使用 npm 来安装它们：
npm install fastify fastify-jwt
在 Fastify 中使用 JWT
要使用 JWT，我们需要创建一个 Fastify 插件，并使用它来验证请求。下面是一个基本的 Fastify 插件，用于验证用户 JWT：
-- -------------------- ---- -------
----- -- - -------------------------
----- --- - ----------------------
----- -------- --------- --------- -------- -
-- -- --- --
--------------------- -
------- -------------
--
-- ----
-------------------------------- ----- -------- --------- ------ -
--- -
----- -------------------
- ----- ----- -
---------------
-
--
-
-------------- - -------------上面的插件：
- 使用 fastify-plugin 将插件打包成一个易于使用的模块化组件；
- 导入 fastify-jwt 插件；
- 注册 jwt 插件，并指定一个密钥；
- 保护路由：如果 JWT 处理失败，将发送一个错误响应。
创建路由
现在我们可以创建一个路由，在请求到达路由之前，调用上面的插件进行验证。如果 JWT 验证通过，用户将被授权访问该路由。下面是实现 JWT 认证路由的例子：
fastify.route({
method: 'GET',
url: '/protected',
preHandler: fastify.authenticated,
handler: function (request, reply) {
reply.send({ hello: 'world' })
}
})上面的示例：
- 使用 preHandler 属性来指定路由插件；
- 使用 handler 属性来处理路由。
实现用户身份验证
在我们的示例中，我们需要一个方式来验证用户身份。在实际生产环境中，多数会使用数据库或其他身份验证服务来实现身份验证。下面是一个例子，用于更好地理解身份验证：
-- -------------------- ---- -------
---------------
------- ------
---- ---------
-------- ----- -------- --------- ------ -
----- ------- - ------
----- -------- - -------
-- ----------
-- ---------------------- --- ------- -- ---------------------- --- --------- -
----- ----- - ----- ------------------ ------- --
------------ ----- --
- ---- -
------------------------ ------ --------------- ------- --
-
-
--上面的示例：
- 当请求到达 /login 路由时，需要检查参数中的用户名和密码是否与预期的值匹配；
- 如果相符，使用用户信息签名 JWT，并将其作为响应发送；
- 如果用户名或密码错误，将发送一个 401 错误。
完整示例代码
-- -------------------- ---- -------
----- ------- - -------------------- ------- ---- --
-- -------- --- --- ------
-----------------------------------------
---------------
------- ------
---- -------------
----------- ----------------------
-------- -------- --------- ------ -
------------ ------ ------- --
-
--
---------------
------- ------
---- ---------
-------- ----- -------- --------- ------ -
----- ------- - ------
----- -------- - -------
-- -- --- -------- --- -------- --- -------
-- ---------------------- --- ------- -- ---------------------- --- --------- -
----- ----- - ----- ------------------ ------- --
------------ ----- --
- ---- -
------------------------ ------ --------------- ------- --
-
-
--
-- ----- --- ------
----- ----- - ----- -- -- -
--- -
----- --------------------
------------------------ --------- -- ----------------------------------
- ----- ----- -
----------------------
---------------
-
-
-------结论
在本篇文章中，我们介绍了如何在 Fastify 中构建 JWT 认证服务器，并提供了一个完整的示例。我们希望本文可以帮助开发者更好地理解 JWT 和 Fastify 的使用。如果你有任何问题或意见，欢迎留言！
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66f7766dc5c563ced59d6f57